Троян-призрак Crocodilus угрожает тулякам

Банковский троян Crocodilus для Android вышел на глобальный уровень, пишет Ferra.ru. Ранее активный в Турции и Испании, он теперь угрожает пользователям Польши, Аргентины, Бразилии, Индии, Индонезии, США и России. Этот хитрый вредитель крадёт банковские данные, пароли и даже крипто-фразы.

Изначально Crocodilus притворялся легитимными приложениями. Например, Google Chrome. Теперь он использует изощренные методы, накладывая свои фальшивые окна поверх банковских и других приложений для перехвата ввода. Особую опасность представляет его способность добавлять в телефон ложные контакты. В том числе, с подписью «Служба поддержки банка». Это помогает ему обходить встроенные в Android защитные механизмы и, таким образом, попасть на телефоны жителей Тульской области.

Распространение происходит через фишинговую рекламу в соцсетях, где туляков заманивают фальшивыми выгодными предложениями. Главная проблема — высокая сложность трояна. Она затрудняет анализ и обнаружение его вредоносной деятельности.

Подпишитесь на наш канал на Яндекс.Новости